web渗透——NTFS安全权限

一、NTFS权限概述

1.通过设置NTFS权限，实现不同的用户访问不同对象（文件和文件夹）的权限

2.分配了正确的访问权限后，用户才能访问其资源

3.设置权限防止资源被篡改、删除

二、文件系统概述

文件系统即在外部存储设备上组织文件的方法（文件存储方式）
常用的文件系统：

三、NTFS文件系统特点

1.提高磁盘读写性能

2.高可靠

加密文件系统
访问控制列表（设置权限）

3.磁盘利用率

压缩
磁盘配额

4.支持单个文件大于4个G

四、修改NTFS权限

4.1取消权限继承

作用：取消后，可以任意修改权限列表了
方法：文件夹右键属性-》安全-》高级-》去掉第一个对号-》选择复制即可

4.2文件及文件夹权限

4.3、权限累加

当用户同时属于多个组时，权限是累加的
案例：用户c同时属于IT组和HR组，IT组对文件夹jimi可以读取，HR组对文件夹jimi可以写入，则c用户最终对JIMI文件夹有读写权限
（要保证保证c没有加入其他组）

4.4拒绝最大

当用户权限累加时，如遇到拒绝权限，拒绝最大！
在上一个实验的基础上，给c单独设置拒绝权限，

给c用户设置拒绝完全控制权限，则c用户对jimi文件夹什么也做不了

4.5取得所有权

默认只有Administrator有这个权限
作用：可以将任何文件夹的所有者改为administrator

用c用户登录，在d盘新建一个文件夹c，里边建立若干文件

退出c用户，使用管理员登录，会发现无法访问c用户建立的文件夹c


如果管理员一定要查看可以做以下操作




点击是后就给管理员授权了，此时关闭对话框重新右击c文件夹选择属性查看管理员已经有了权限

此时c用户就无法进入c文件夹，也无法再更改c文件夹的权限

4.6强制继承

作用：对下强制继承父子关系！
方法：文件夹右键属性-》安全-》高级-》勾上第二个对号即可

使用管理员用户登录，先取消之前456文件夹的继承权限

删出其他用户，只留下管理员



此时test文档下的两个文件夹权限不一样，我们需要让他们变成一样的


重新查看两个文件夹的权限，发现和test一致

4.7文件复制对权限的影响

文件复制后，文件的权限会被目标文件夹的权限覆盖，
同分区移动的话，文件夹权限不改